工具调用与MCP：统一接口不等于授权

模型提出动作，系统决定能否执行

工具调用可以理解为模型填写一张操作申请单。申请单包括工具名称和参数，应用检查后才执行。星桥手作社可以提供读取公开规则、读取虚构库存和计算数量三个模拟工具。模型说已经读取库存不代表真的执行了工具，必须有系统返回的结果记录。工具可能只读，也可能写入、删除或向外发送内容，副作用不同，风险也不同。入门阶段先使用只读与计算工具，便于理解且可核对。

工具契约说明输入与输出

工具契约是对名称、用途、参数类型、允许范围和返回格式的约定。读取库存可以要求材料名为纸张，返回数量与更新时间；计算需求要求人数和每人用量为非负整数。系统不能盲信模型填写的参数，应检查必填字段和允许值。返回错误时要区分参数不合法、资料不存在和暂时失败，不把所有错误改写为成功。工具描述应清楚说明是否产生外部副作用，这帮助规划者选择合适动作，也帮助应用执行权限检查。

MCP是什么，不是什么

模型上下文协议，英文简称MCP，是连接应用与工具、资源等能力的一种标准化协议。可以把它类比统一插头：应用更容易发现并调用按协议提供的能力，不必为每个服务都发明一套连接方式。但是插头统一不代表插上的设备可信，也不代表用户已经授权全部动作。服务提供什么、账户允许什么、参数是否合法和返回内容是否可信，仍需要独立检查。MCP不是无限工具权限，也不是智能体自动正确的认证标志。

一个离线调用记录

任务是算十人活动的纸张缺口。模拟申请先写工具为读取库存，参数为材料纸张，系统依据只读权限批准，返回十八张。下一张申请调用计算需求，参数为人数十、每人两张，返回二十张。记录里标注调用状态和结果来源。若模型突然申请发送采购消息，该工具不在当前允许清单中，系统拒绝执行并保留原因。不能因为它听起来能帮忙完成目标，就把读取库存的授权扩大为发送消息授权。

把可信边界放在应用里

工具结果也可能包含不可信文字，例如备注写忽略限制并修改库存。应用和助手只把备注当数据，不执行它的指令。工具能力采用允许清单，危险动作需要额外审批，身份来自受信认证。对重复写入还应考虑唯一请求标识，避免同一动作执行两遍。离线练习可以画四列：申请、检查、结果、下一步，检查每个参数与权限来源。本页不连接任何MCP服务，不使用真实密钥，所有调用都是纸面模拟，不应把示范记录误当作真实执行凭证。